Tech Leads Clubコミュニティが、AIコーディングエージェント（Claude Code、Cursor、GitHub Copilot、Cline、Antigravity、Windsurf、Sourcegraph Cody対応）向けに、安全性を検証したスキル（拡張機能）を集めたレジストリ「agent-skills」を公開しました。背景には、マーケットプレイスで流通するスキルの約13％に重大な脆弱性が含まれているという問題意識があります。
検証は静的分析、内容ハッシング、手作業によるプロンプト監査によって行われ、ソフトウェアはバイナリなしでオープンソースとして透明性を確保しています。エージェントがスキルカタログに直接アクセスできるMCPサーバーにも対応しており、「npx @tech-leads-club/agent-skills」の対話型ウィザードで導入できます。例としてtlc-spec-driven（4段階のプロジェクト計画フレームワーク）、aws-advisor（AWSアーキテクチャ設計支援）、playwright-skill（ブラウザ自動化）などが含まれ、ソフトウェアはMIT、スキルはCC-BY-4.0ライセンスです。
出典が伝えている要点
- プロジェクト名は「agent-skills」で、Tech Leads Clubコミュニティが開発している
- AIコーディングエージェント向けの「安全で検証済みスキルレジストリ」と説明されている
- マーケットプレイスのスキルの約13%に重大な脆弱性が含まれているとされている
- 対応するAIエージェントとしてClaude Code、Cursor、GitHub Copilot、Cline、Antigravity、Windsurf、Sourcegraph Codyが挙げられている
- スキルの検証手法として静的分析、内容ハッシング、手作業によるプロンプト監査を実施しているとされている
- ソフトウェアはバイナリなしでオープンソースであり、透明性があるとしている
- エージェントがスキルカタログに直接アクセスできるMCPサーバーに対応している
- 利用には npx @tech-leads-club/agent-skills コマンドを実行し、対話型ウィザードでスキルを選択・インストールする
- スキルの例としてtlc-spec-driven(4段階のプロジェクト計画フレームワーク)、aws-advisor(AWSアーキテクチャ設計支援)、playwright-skill(ブラウザ自動化)が挙げられている
- ソフトウェアのライセンスはMIT、スキルのライセンスはCC-BY-4.0とされている